Jak testovat úniky DNS

Dnešní článek popisuje několik metod testování úniků DNS při připojení VPN. Dozvíte se, proč je to důležité, a také získáte doporučení pro poskytovatele špičkových sítí VPN se zabudovanými metodami zjišťování, opravování a předcházení únikům DNS v reálném čase, což vám umožňuje zamknout vaše soukromí online důvěra.

Pokud jste osobou, která se stará o soukromí na internetu, pravděpodobně již používáte VPN a víte, proč je důležité šifrovat provoz a maskovat vaši IP adresu. Ne všechny VPN jsou však vytvořeny stejně. Některé VPN nechte uniknout některé informace o jejich uživatelích, což znamená, že tyto VPN nejsou tak anonymní, jak by měly být.

Studie publikovaná v akademickém časopise Řízení o technologiích zvyšujících soukromí v roce 2015 uvedl tento problém do hlavního proudu. Zjistilo se, že mnoho VPN, a to i dobře známých a dobře respektovaných, uniklo informacím, které by mohly být použity k identifikaci jejich uživatelů. To způsobilo velké otřesy, když poskytovatelé VPN spěchali, aby opravili bezpečnostní díry a ujistili se, že jejich služby DNS nevypouštěly informace.

V současné době je většina renomovaných služeb VPN opatrná, aby nedošlo k úniku DNS. Pokud ale máte o zabezpečení vážné problémy, můžete si sami vyzkoušet, zda vaše VPN nevytéká informace DNS. V tomto článku vám to vysvětlíme jak otestovat úniky DNS a mluvit o tom, jak najít poskytovatele VPN, který neprotéká DNS.

Co je DNS?

Abyste pochopili, co je únik DNS, musíte pochopit, co to DNS znamená. DNS je zkratka pro systém názvů domén a je to systém, který propojuje adresy URL webových stránek (jako addictivetips.com) s konkrétními adresami IP, na kterých je tento web hostován. Přemýšlejte o tom jako o adresáři: DNS propojí adresu URL, kterou zadáte do svého prohlížeče, se skutečným obsahem webu uloženého na serveru.

Chcete-li použít tento adresář, musíte přistupovat k serveru DNS. Obvykle používáte server DNS, který vám automaticky přidělí váš poskytovatel internetových služeb. Tohle znamená tamto váš poskytovatel internetových služeb může vidět, které stránky navštěvujete, protože mají záznam o požadavcích, které odešlete na jejich server DNS, kdykoli do prohlížeče zadáte adresu URL.

Pokud používáte VPN, měla by služba provést několik klíčových operací na ochranu vašeho soukromí: měla by šifrovat veškerý provoz, by měla skrýt vaši IP adresua měla by místo serverů poskytovatele ISP využívat servery DNS poskytovatele VPN. Takto váš poskytovatel internetových služeb nemůže sledovat webové stránky, které navštěvujete, protože požadavky DNS jsou odesílány na server vaší sítě VPN namísto serveru vašeho poskytovatele služeb Internetu.

SOUVISEJÍCÍ ČTENÍ:VPN vs. Inteligentní DNS.

Co je únik DNS?

K úniku DNS dochází, když jste připojeni k VPN, ale vaše zařízení ignoruje DNS server VPN a místo toho se připojuje k DNS serveru vašeho ISP. Váš operační systém by měl vědět, že místo serveru DNS vašeho poskytovatele služeb Internetu by měl používat server DNS poskytovatele VPN, ale u některých programů se to pokazí. Je běžné, že Windows tuto chybu udělá, například, i když se to může stát také v systémech MacOS a Linux.

K chybě DNS dochází, protože operační systém používá výchozí nastavení připojení pro připojení k vašemu Servery DNS poskytovatele služeb Internetu místo toho, aby potvrdily pokyny vaší VPN k připojení k poskytovateli VPN servery. Může se také stát, když máte nastavte si VPN ručně, nebo pokud používáte starší nebo špatně vytvořenou službu VPN, která neposkytuje odpovídající ochranu. Pokud se váš systém omylem připojí k serverům DNS vašeho ISP, přestože máte aktivní VPN, jedná se o únik DNS.

SOUVISEJÍCÍ ČTENÍ:Vysvětlení DNS únosu

Proč testovat úniky DNS?

Tak proč je to problém? Jaký je velký problém s únikem informací o DNS a proč byste to chtěli vyzkoušet? Problém je v tom, že když vaše VPN vyteče informace DNS, váš poskytovatel internetových služeb bude moci vidět a shromažďovat informace o vašem používání internetu. Mohou mít možnost zjistit, které weby navštěvujete, zda stahujete soubory a jaké aplikace nebo služby používáte.

Nejhorší ze všeho je, že uživatelé si obvykle nebudou vědomi, že unikají informace DNS, a proto si myslí, že mohou volně procházet bez záznamu. Uživatel se tedy může rozhodnout stáhnout soubor, domnívaje se, že je chráněn svou VPN. Ale ve skutečnosti, jejich poskytovatel internetových služeb vidí, že stahují, a díky jejich stažení by jim mohla zasáhnout pokutou nebo právními důsledky.

Pokud používáte VPN, je velmi vhodné testovat úniky DNS alespoň jednou - nebo ještě lépe - pravidelně testovat, abyste si byli jistí. Tímto způsobem si můžete být jisti, že vaše VPN funguje a chrání vás všemi způsoby, jak by měla, a můžete vědět, že váš poskytovatel internetových služeb neuvidí žádnou z vašich internetových aktivit.

Testování na úniky DNS: Metoda # 1

Jedním z nejpopulárnějších způsobů testování úniků DNS je použití webu dnsleakstest.com. Tento web je nezávislý na poskytovatelích VPN nebo bezpečnostních službách, takže můžete věřit, že poskytuje objektivní výsledky. Informace poskytnuté testem jsou užitečným způsobem, jak zjistit, zda vaše VPN uniká z DNS, ale na čtení výsledků je třeba trochu zvyknout. Jak používat tento web:

1. Spusťte službu VPN, kterou chcete otestovat, a připojte se k serveru v místě, které si vyberete
2. Jít do https://dnsleaktest.com/ ve vašem prohlížeči
   
3. Uvidíte stránku s vaší IP adresou a mapu ukazující, kde je umístěn server, ke kterému jste aktuálně připojeni. Tyto informace by měly odkazovat IP adresa a umístění vašeho VPN serveru - ne vaše skutečná IP adresa a umístění. Pokud je zobrazena vaše skutečná poloha, zkontrolujte, zda je vaše VPN zapnutá a připojená. Pokud je síť VPN zapnutá, ale vaše skutečná poloha se na webu zobrazuje, máte vážný problém, protože vaše VPN v současné době vaši polohu nezakrývá. Předpokládáme však, že všechno funguje dobře, takže vidíte umístění serveru, ke kterému jste připojeni
4. Pod mapou se zobrazí tlačítka: jedno pro standardní test a jedno pro rozšířený test
5. Klikněte na Standardní test
6. Během provádění testu se na vteřinu zobrazí otočný kotouč a zpráva o načítání
7. Nyní uvidíte upozornění, že test je dokončen a výsledky se zobrazí
   
8. Výsledky mají čtyři sekce: IP, název hostitele, ISP, a Země
9. Nejdůležitější sloupec, na který se musíte podívat, je ISP sloupec. Podívejte se na výsledky v tomto sloupci
10. Pokud název ve sloupci ISP zobrazuje společnost, kterou neznáte, jste v pořádku. Pokud však data ve sloupci ISP zobrazuje skutečného poskytovatele služeb Internetu, máte únik DNS. Pokud je například vaším poskytovatelem služeb Internetu O2 O2, může být na stránce s výsledky uveden váš poskytovatel internetových služeb jako Leaseweb Deutschland GmbH. To znamená, že jste chráněni a vše je v pořádku. Pokud se však na stránce s výsledky objeví služba O2 UK, vaše data DNS unikají a máte potenciální problém se zabezpečením, který je třeba řešit

Testování na úniky DNS: Metoda # 2

Existuje jiný způsob, jak můžete otestovat úniky DNS pomocí nástroje na webu ExpressVPN. Tento nástroj poskytuje společnost VPN, ExpressVPN, takže je určen především uživatelům této VPN, ale lze ji použít k testování všech typů VPN. Výsledky jsou více vizuální a trochu srozumitelnější než výsledky z dnsleaktest.com, proto doporučujeme tuto metodu pro novější uživatele VPN, kteří jsou na ExpressVPN. Zde je návod, jak pomocí tohoto nástroje otestovat úniky DNS:

1. Spusťte program VPN a připojte se k serveru kdekoli na světě
2. Otevřete prohlížeč a přejděte na https://www.expressvpn.com/dns-leak-test
3. Počkejte chvíli, než váš prohlížeč provede test
4. Poté se zobrazí stránka s výsledky, která bude obsahovat informace o vaší adrese IP, poskytovateli a zemi
5. Pokud jste připojeni k ExpressVPN, na levé straně stránky uvidíte zelené zaškrtnutí s informacemi o serveru, ke kterému jste připojeni. Pokud používáte jinou VPN, uvidíte v štítu červený kříž a poznámku, že ExpressVPN není připojen. To je v pořádku, protože se stále můžete podívat na informace DNS
6. Podívejte se na sloupce uprostřed stránky. Pokud jste na ExpressVPN, měli byste vidět poznámku Nebyly zjištěny žádné úniky DNSa informace ve sloupci Poskytovatel by měly uvádět ExpressVPN. To znamená, že vše funguje v pořádku a neztrácíte data DNS
7. Pokud se informace ve sloupci Poskytovatel shodují s vaším skutečným poskytovatelem služeb Internetu, unikají informace DNS a je třeba podniknout kroky k vyřešení tohoto problému se zabezpečením

Doporučené VPN, které nepřekáží data DNS

Pokud hledáte síť VPN, která nevytéká informace DNS, máme pro poskytovatele několik doporučení, která jsme zkontrolovali a potvrdili, že bez úniku DNS. Toto jsou naše nejlepší doporučení VPN, která neunikají datům DNS:

ExpressVPN je díky své spolehlivosti a vysoké rychlosti jedním z největších a nejdůvěryhodnějších jmen v technologii VPN. Má super rychlé připojení pro rychlé použití internetu bez zpomalení. Zabezpečení je také vynikající díky 256bitovému šifrování a zásadě bez protokolování. Síť serverů pokrývá obrovských 3 000 serverů na 160 různých místech v 94 zemích, takže se připojujete k serverům z celého světa, abyste získali přístup ke skutečně globálnímu obsahu z internetu. Tento software je k dispozici pro Windows, Mac OS, Android, iOS a Linux. ExpressVPN neprotéká informace DNS a má test těsnosti, který můžete zkusit znovu uklidnit https://www.expressvpn.com/dns-leak-test

Přečtěte si náš plný Recenze ExpressVPN.

Pokud požadujete nejvyšší úroveň zabezpečení ze sítě VPN, potřebujete NordVPN. Má obvyklé bezpečnostní funkce, jako je silné 256bitové šifrování a žádná logovací politika, ale kromě toho má také unikátní bezpečnostní funkci ve formě dvojitého šifrování. To znamená, že vaše data jsou ve vašem zařízení zašifrována a odeslána na server, poté jsou znovu zašifrována a odeslána na druhý server k dešifrování. To znamená, že v zásadě je nemožné, aby někdo prolomil vaše šifrování. Spojení jsou rychlá a síť serverů pokrývá více než 5 100 serverů v 59 různých zemích. Tento software je k dispozici pro Windows, Mac OS, Linux, iOS, Chrome OS, Android a Windows Phone, plus webové prohlížeče Chrome a Firefox. NordVPN neprotéká informace DNS a další informace o úniku DNS naleznete na adrese https://nordvpn.com/features/dns-leak-test/

Přečtěte si náš plný Recenze NordVPN.

Pokud chcete rozsáhlou síť serverů, která vám umožní přístup k obsahu z mnoha různých zemí, doporučujeme vám CyberGhost. Má úžasných 5 700 serverů v 90 různých zemích pro maximální flexibilitu. Má základní bezpečnostní funkce, jako je 256bitové šifrování AES a zásada žádné protokolování. Služba používá 2048bitové klíče, které jsou generovány náhodně pro každou relaci, což značně ztěžuje zachycení připojení. Rychlosti připojení jsou dobré, takže vaše prohlížení nebude zpomaleno a můžete software nainstalovat na platformy včetně Windows, MacOS, iOS a Android. CyberGhost nezveřejňuje informace DNS a na jejich webových stránkách najdete radu, jak se vyhnout únikům anonymity na adrese: https://support.cyberghostvpn.com/hc/en-us/articles/213353589-How-to-avoid-anonymity-leaks

Přečtěte si náš plný Recenze CyberGhost.

Závěr

Úniky DNS jsou hrozbou pro anonymitu a zabezpečení služeb VPN. To byl hlavní problém před několika lety, ale nyní většina seriózních sítí VPN zavedla opravy problému, takže úniky DNS by již neměly být tak běžné. Přesto je dobré pravidelně otestovat připojení VPN, abyste se ujistili, že neprotéká DNS informace - protože úniky mohou zásadním způsobem ohrozit vaši bezpečnost tím, že nechají poskytovateli služeb Internetu zjistit, jaké weby navštěvujete více.

Ukázali jsme vám několik metod, jak otestovat, zda vaše VPN netěsní informace DNS, a doporučili jsme tři z našich nejlepších sítí VPN, u kterých bylo potvrzeno, že neztrácejí data DNS. Každá z těchto sítí VPN bude chránit vaše soukromí a bude chránit vaše soukromí, včetně zabezpečení vašich dat DNS.

Už jste měli zkušenosti s VPN, které úniku dat DNS? Které VPN jste zjistili, že mají nejlepší úroveň zabezpečení? Dejte nám vědět v komentářích níže.